interne controles kunnen zijn:
verplicht of vrijwillig:
verplichte controles zijn die welke moeten worden toegepast, ongeacht de omstandigheden. Deze worden op grote schaal gebruikt om wetsovertredingen of beleidsschendingen te voorkomen en de risico ‘ s op het gebied van gezondheid en veiligheid tot een minimum te beperken. Vrijwillige controles worden uitgevoerd naar het oordeel van de organisatie en haar managers.,
discretionair of niet-discretionair:
Managers kunnen discretionair worden toegestaan op basis van hun interpretatie of beoordeling van risico ‘ s in bepaalde omstandigheden. Er moeten niet-discretionaire controles worden uitgevoerd.
handmatig of geautomatiseerd:
handmatige controles worden door de individuele werknemer toegepast, terwijl geautomatiseerde controles in de systemen van de organisatie worden geprogrammeerd., Sommige systemen combineren de twee: bijvoorbeeld, bij de beslissing of een klant dagen voor betaling moet worden toegestaan, kan er een geautomatiseerde “accepteren” boven een bepaalde rating of “afwijzen” of onder een bepaalde rating, en een tussenbereik waarin een beheerder in staat kan zijn om het geautomatiseerde systeem te overschrijven.
algemene controles of toepassingscontroles:
Deze classificatie van controles is specifiek van toepassing op informatiesystemen., Algemene controles dragen bij tot de betrouwbaarheid van de gegevens die door de systemen worden gegenereerd, zodat kan worden nagegaan of de systemen werken zoals bedoeld en of de output betrouwbaar is. Toepassingsbesturingen zijn geautomatiseerd en ontworpen om de volledige en nauwkeurige registratie van gegevens van invoer tot uitvoer te garanderen.
gemeenschappelijke controleprocedures
fysieke controles:
Deze controles omvatten beperkingen op de toegang tot gebouwen, bepaalde kantoor-of fabrieksruimten of apparatuur, zoals tourniquets bij de ingang van het pand, swipe-kaarten en wachtwoorden., Zij omvatten ook fysieke beperkingen, zoals het vastleggen van vaste activa om verwijdering te voorkomen.
vergunnings-en goedkeuringslimieten:
veel werknemers moeten zich aan vergunningslimieten houden, en deze zullen gewoonlijk in de arbeidsvoorwaarden worden gespecificeerd. Bijvoorbeeld, een junior manager kan worden toegestaan om zakelijke vluchten te boeken tot de waarde van $500, maar voor tickets kost meer dan dit, de aankoop moet worden goedgekeurd door iemand meer senior.
scheiding van taken:
om het risico op fouten en fraude tot een minimum te beperken, worden taken in verband met de verwerking van contanten vaak gescheiden., Bijvoorbeeld, in de postkamer van een bedrijf dat contant geld per post heeft ontvangen, zal de werknemer die het geld opneemt een andere persoon zijn dan degene die de post opent. Segregatie is ook relevant voor andere functies. Op uitvoerend niveau is het nu de beste praktijk om de rollen van voorzitter en chief executive officer te scheiden, en als onafhankelijke assurancefunctie moet Interne audit volledig worden gescheiden van de financiële afdeling, met een rapportagelijn rechtstreeks aan de Raad van bestuur of het auditcomité.
Management controls:
Deze controls worden beheerd door managers zelf., Een voorbeeld hiervan is variantieanalyse, waarbij een manager als onderdeel van zijn taak kan worden verplicht om verschillen tussen geplande resultaten en werkelijke prestaties te overwegen. Performance management van ondergeschikten is ook een integraal onderdeel van vele leidinggevende functies. Verderop in de commandostructuur wordt toezicht uitgeoefend op de dagelijkse transacties. De organisatiecontroles werken volgens de configuratie van het organisatieschema en de verantwoordelijkheden van de lijn/het personeel.,
rekenkundige en boekhoudkundige controles:
Deze controles zijn ingesteld om een nauwkeurige registratie en verwerking van transacties te garanderen. Procedures omvatten hier aansluitingen en proefbalansen.
personeelscontroles:
controles worden uitgevoerd voor alle aspecten van personeelsbeheer. Voorbeelden hiervan zijn kwalificatiecontroles, referenties en controles van het strafregister van rekruten, controles van personeel dat moet worden geattesteerd op bekwaamheid en doeltreffendheid van de opleiding.,
interne controle
interne controle is een systeem waarbij de boekhoudprocedures van een organisatie zo zijn opgezet dat de boekhoudprocedures niet onder de absolute en onafhankelijke controle van een persoon vallen. Het werk van een werknemer is complementair aan dat van een andere, waardoor een continue audit van het bedrijf kan worden gemaakt.
de essentiële elementen van een interne controle zijn:
- controles worden uitgevoerd bij dagelijkse transacties
- controles werken continu als onderdeel van het systeem
- het werk van elke persoon is complementair aan het werk van een ander.,
door op deze wijze rechten toe te wijzen, heeft niemand de uitsluitende zeggenschap over een transactie.
Interne audit
definitie en doeleinden van interne audit:
interne audit kan worden gedefinieerd als een onafhankelijke beoordelingsfunctie die binnen een organisatie is ingesteld om haar activiteiten als een dienst aan de organisatie te onderzoeken en te evalueren.
Interne audit ondersteunt het management bij de effectieve uitoefening van hun verantwoordelijkheden., Daartoe verstrekt de interne audit het management analyses, beoordelingen, aanbevelingen, adviezen en informatie over de beoordeelde activiteiten.,zijn sommige of alle van de volgende:
- beoordeling van de boekhouding en interne controle systemen
- onderzoek van de financiële en operationele informatie
- evaluatie van de “drie E’ s (economie, efficiency en effectiviteit)
- beoordeling van de naleving van wet-en regelgeving
- evaluatie van de regelingen voor de bescherming van de activa
- beoordeling van de uitvoering van de corporate doelstellingen en de doelstellingen
- een overzicht van de significante risico ‘ s voor de organisatie en bewaking van risico management beleid en strategieën voor risicobeheer
- speciale onderzoeken nodig.,
Waarom is een interne audit nodig?
het belang van interne audit werd benadrukt in het Turnbull-verslag. Daarin staat dat beursgenoteerde overheidsbedrijven die geen interne auditfunctie hebben, ten minste eenmaal per jaar moeten nagaan of een dergelijke functie noodzakelijk is. Turnbull stelt verder dat beursgenoteerde overheidsbedrijven die wel een interne auditfunctie hebben, ten minste jaarlijks de reikwijdte, het gezag en de middelen van deze functie moeten beoordelen.
Turnbull suggereert dat de behoefte aan de interne auditfunctie van verschillende factoren zal afhangen.,de interne auditfunctie neemt toe als het aantal werknemers toeneemt, of als werknemer van de onderlinge relaties worden complexer
interne audit en interne controle
Interne audit is een interne maar onafhankelijke assurancefunctie. Hoewel interne auditors gewoonlijk werknemers van de organisatie zijn, moeten zij onafhankelijk van het management opereren, zodat hun analyses, oordelen en rapporten vrij zijn van vooroordelen of ongepaste beïnvloeding. Het hoofd interne audit moet verslag uitbrengen aan de Raad van Bewind of aan het auditcomité. Sommige organisaties versterken de onafhankelijkheid door de interne auditfunctie uit te besteden aan professionele externe bedrijven.,
interne audittest is de interne beoordeling van interne controles en als zodanig een Beheerscontrole om ervoor te zorgen dat de interne controles voldoen aan vooraf bepaalde normen.
belangrijkste risico ‘s: interne audit evalueert en rapporteert over interne controles met betrekking tot de belangrijkste risico’ s voor de organisatie. In dit verband moet worden nagegaan in hoeverre de controles het risico beheersen als het kristalliseert. De conclusies van deze verslagen moeten het management in staat stellen de controles te heroverwegen en deze zo nodig te wijzigen of opnieuw te ontwerpen.,
financiële en operationele informatie:
interne audit kan deze informatie onderzoeken om ervoor te zorgen dat deze accuraat, geschikt voor het doel en tijdig is. Tests kunnen worden uitgevoerd om te bepalen of de informatie correct is gemeten en daarom geschikt is als basis voor het informeren van het management en externe belanghebbenden.
Compliance:
steeds vaker moeten organisaties prestatienormen toepassen met betrekking tot compliance. Dit kan zijn om te voldoen aan de eisen van externe regelgevers, of om te werken volgens vooraf bepaalde interne normen., Bij de interne audit moet worden nagegaan of de verrichtingen aan deze normen voldoen. In dit verband wordt het werk van de interne auditors verbreed, aangezien organisaties steeds meer streven naar naleving van industriële normen voor producten en diensten, maar ook van criteria die relevant zijn voor milieunormen.
soorten controles
in de uitoefening van hun taken kunnen interne controleurs verschillende soorten controles uitvoeren. Deze omvatten het volgende:
operationele audits kunnen betrekking hebben op de efficiëntie van de activiteiten van de organisatie., Zij beschouwen prestaties ten opzichte van vooraf bepaalde criteria.
systeemaudits worden gebruikt om controles te testen en te evalueren zoals beschreven in de laatste sectie. Zij testen of de controles kunnen worden gebruikt om ervoor te zorgen dat de middelen doeltreffend worden toegewezen en beheerd. Zij testen ook of de door de systemen van de organisatie verstrekte informatie juist is. Met nalevingstests wordt nagegaan of de interne controles op de juiste wijze worden uitgevoerd. Inhoudelijke tests controleren de nauwkeurigheid van de cijfers en kunnen worden gebruikt om fouten en omissies te identificeren.,
een transactie-of getrouwheidscontrole heeft betrekking op het opsporen van fraude en andere vormen van crimineel of onwettig gedrag. Het kan echter ook worden uitgebreid tot zaken die te maken hebben met eerlijkheid, onpartijdigheid, verantwoordingsplicht en transparantie, die soms worden beschouwd als zaken die onder de sociale controle vallen. In het algemeen kan de sociale audit betrekking hebben op alle kwesties die verband houden met governance.